Мошенники, по всей видимости, устали от негативной реакции на звонки по схеме "это из поликлиники, вам нужно сдать анализы" и перешли к более ленивому, но все еще рабочему и целевому варианту - начали создавать сайты, имитирующие городские поликлиники.
В качестве примера можно привести домен POISKSVO24.RU, который выдается за официальный сайт Сургутской городской клинической поликлиники № 4.

Согласитесь, что POISKSVO24.RU - это не самый подходящий домен для государственного медицинского учреждения. Однако мошенников такие детали, судя по всему, не смущают, использовали тот который был в наличии. Дополнительные вопросы вызывает и количество специалистов: на сайте указано 30+ сотрудников, тогда как в официальном источнике численность работников составляет 774. Кроме того, ссылка "Мы в MAX" почему-то ведет на главную страницу VK.

Суть схемы стандартна: пользователь записывается на прием, оставляет свои данные, после чего информация попадает к мошенникам. Далее запускается привычный сценарий - "подтверждение записи" через СМС или, в случае более организованных колл-центров, звонок с просьбой продиктовать код, а затем серия звонков с угрозами от имени фейковых правоохранителей.

Домен заблокируем.

UPD. Мошенники передумали и вернули шаблонный фишинг под базу данных поиска.

#фишинг #сургут #пилюлькин
Открыть в Telegram